Azure Network Engineer Associate (AZ-700): 公式ブループリントと学習計画

Microsoft AZ-700 は企業でAzureを運用するエンジニアにとって必須資格になりました。公式ブループリントを解読し、Cisco/CCNP出身者向けの学習計画を示します。

公式ドメイン

• ハイブリッドネットワーク（10–15%）— VPN Gateway、ExpressRoute、Virtual WAN。
• コアネットワーク（20–25%）— VNet、サブネット、ルーティング、ピアリング。
• ルーティングとロードバランシング（15–20%）— Load Balancer、Application Gateway、Front Door。
• ネットワークセキュリティ（15–20%）— NSG、ASG、Azure Firewall、DDoS、WAF。
• サービスへのプライベートアクセス（10–15%）— Private Link、Service Endpoints。
• 監視とトラブルシュート（10–15%）— Network Watcher、Flow Logs。

Ciscoエンジニアが戸惑う点

• システムルートとUDRの関係。
• VPN GatewayとExpressRouteのBGP、Virtual WAN経由のトランジット。
• マネージドVirtual WAN vs 手動ハブ。
• Private Link vs Service Endpoint。
• Azure Firewall PremiumのTLSインスペクション。

8週間プラン

1. 1 — AZ-900（用語整理）。
2. 2–3 — VNet、ピアリング、UDR、NSG。
3. 4 — VPN Gateway + ExpressRoute with BGP。
4. 5 — Virtual WAN。
5. 6 — Load Balancer、Front Door。
6. 7 — Firewall、WAF、Private Link。
7. 8 — Network Watcherと総復習。

公式資料

• Microsoft Learn — AZ-700ラーニングパス。
• Skills measured PDF。
• Cloud Adoption Framework — networking。

TechLeagueの役割

ダンプは扱いません。ルーティング・BGP・セグメンテーション・トラブルシュートを実戦で鍛えます。Azureにも直結します。

次の一歩

公式試験ガイドを入手し、TechLeagueトーナメントで本番のプレッシャーを体験してください。